Не утверждаю, что только в Крипто Про реализованы востребованные мной функции, они есть и в других продуктах. В основном я использую формирование/проверку ЭП для документов.
Но в Крипто Про простой установщик, нормальный GUI для настройки и повсеместное распространение.
Все еще не понятно, насколько квантовый 17-кубитный компьютер лучше подходит для моделирования многомерных процессов. Хотелось бы увидеть условную сравнительную таблицу: нетбук, специализированная рабочая станция, суперкомпьютер, квантовый компьютер. Возможно в попугаях он значительно длиннее?!
Мне не очевидны приведенные Вами аргументы за такую новую схему работы с ключевыми парами. Соответствующий сертификат надо искать «по-старому» — перебором по телу открытого ключа из сертификата.
Схема со связкой тройки CKO_CERTIFICATE, CKO_PRIVATE_KEY, CKO_PUBLIC_KEY по CKA_ID работает для любого алгоритма. Работает уже очень давно.
Озвученная Вами схема сопоставления закрытых и открытых ключей с помощью тестовой подписи и ее проверки также работает для любого алгоритма.
Объекты можно защитить от изменения задав CKA_MODIFIABLE в CK_FALSE. Иначе где гарантия что, не только CKA_ID но еще и тело ключа кто-то подменил.
Если в облачном токене можно работать с ключевыми парами и сертификатами RSA, то возможно ли загрузить вашу LS11CLOUD в «обычный Firefox», как библиотеку реализующию интерфейс PKCS#11 для доступа к моим «облачным сертификатам»
Но в Крипто Про простой установщик, нормальный GUI для настройки и повсеместное распространение.
Потому что, установил и работает. А OpenSSL c ГОСТ-ами настроить нетривиально
Схема со связкой тройки CKO_CERTIFICATE, CKO_PRIVATE_KEY, CKO_PUBLIC_KEY по CKA_ID работает для любого алгоритма. Работает уже очень давно.
Озвученная Вами схема сопоставления закрытых и открытых ключей с помощью тестовой подписи и ее проверки также работает для любого алгоритма.
Объекты можно защитить от изменения задав CKA_MODIFIABLE в CK_FALSE. Иначе где гарантия что, не только CKA_ID но еще и тело ключа кто-то подменил.